Google PlayにSMSを外部へ送信する無料スパイアプリ - トレンドが確認
トレンドマイクロは、Android端末からSMSのデータを盗み出す無料スパイツールが「Google Play」で公開されていたことを明らかにした。
問題とされるアプリは「Sms Detective Beta」。ハッカーコミュニティでアプリに関する情報が交換されていたことから同社が調査を進め、5月中旬にアプリを突き止めたという。ツールは公開当時ベータ版で、少なくとも2012年3月11日から無料配布されており、500人から1000人がダウンロードしたという。すでにGoogle Play上からは削除されている。
問題のアプリは、インストールすると端末で送受信したSMSをログとして記録。一定期間ごとに指定した外部のFTPサーバへ転送する。インストールやFTPサーバの用意など、利用するためには障壁があるものの、今後、改変したアプリが登場する可能性もあるとして同社では警鐘を鳴らしている。
(Security NEXT - 2012/05/22 )
ツイート
関連リンク
PR
関連記事
11月は脆弱性22件の悪用に注意を喚起 - 米当局
米当局、AppleやOracleの脆弱性悪用に注意喚起
「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード
「Android」にセキュリティアップデート - 一部脆弱性は悪用も
米CISA、脆弱性4件の悪用について注意喚起
3Qの「JVN iPedia」登録は8763件 - 前四半期の6倍に
詐欺対策に特化したスマホアプリを提供 - トレンドマイクロ
「CODE BLUE 2024」の講演が決定 - 脅威関連から、AI、情報戦まで
8月は脆弱性19件を「悪用が確認された脆弱性カタログ」に追加 - 米当局
モバイルアプリ解析ツール「MobSF」に脆弱性 - アップデートで修正